擴展控制列表的配置

創(chuàng)新互聯(lián)建站擁有十多年成都網(wǎng)站建設工作經(jīng)驗,為各大企業(yè)提供網(wǎng)站制作、成都做網(wǎng)站服務，對于網(wǎng)頁設計、PC網(wǎng)站建設（電腦版網(wǎng)站建設）、重慶App定制開發(fā)、wap網(wǎng)站建設（手機版網(wǎng)站建設）、程序開發(fā)、網(wǎng)站優(yōu)化（SEO優(yōu)化）、微網(wǎng)站、域名注冊等，憑借多年來在互聯(lián)網(wǎng)的打拼，我們在互聯(lián)網(wǎng)網(wǎng)站建設行業(yè)積累了很多網(wǎng)站制作、網(wǎng)站設計、網(wǎng)絡營銷經(jīng)驗，集策劃、開發(fā)、設計、營銷、管理等網(wǎng)站化運作于一體，具備承接各種規(guī)模類型的網(wǎng)站建設項目的能力。

創(chuàng)建ACL

Router(config)#access-list access-list-number { permit | deny} protocol { source source-wildcard destination destination-wildcatd }[ operator operan ]

access-list-number // 列表序列號
protocol //協(xié)議(tcp udp icmp ip等)
source source-wildcard //源地址
destination destination-wildcard //目標地址
operator operan // 端口
~~

刪除ACL

Router(config)# no access-list accsess-list-number

將ACL應用與接口
Router(config-if)# ip access-group access-list-number { in | out }

在接口上取消ACL應用
Router(config-if)# no ip access-group access-list-number { in | out }

實例

實驗拓撲圖如下所示

要求：其中host4為linux服務器，搭建由httpd和ftp服務，host3以及host5為windows系統(tǒng)。要求設置控制訪問列表，使host3能訪問host4的httpd服務，禁止訪問其他服務，且能和192.168.20.0網(wǎng)段相通

步驟

1 在host3上安裝httpd和ftp服務，配置三臺主機網(wǎng)卡。

配置host4 ，安裝httpd服務，ftp服務。安裝完成后啟動，關閉防火墻，增強性安全功能。將網(wǎng)卡選為VM1，進入網(wǎng)卡配置，改為靜態(tài)，添加IP地址，子網(wǎng)掩碼，網(wǎng)關。配置完成后，重啟網(wǎng)卡，查看是否修改成功。

將host3和host5網(wǎng)卡設為VM2和VM3，手動配置ip地址，配置完成后，查看是否修改成功。

配置路由器，分別配置三個端口的地址。

2 在linux系統(tǒng)上httpd服務的默認站點以及ftp服務的默認站點分別添加一個測試文檔,重啟服務，測試互通。

3 測試結束，全網(wǎng)互通，設置訪問控制列表

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文題目：ACL擴展控制列表-創(chuàng)新互聯(lián)
標題網(wǎng)址：http://weahome.cn/article/ipjdp.html